A Microsoft fejlesztőcsapata által kiadott augusztusi biztonsági frissítőcsomag a friss beszámolók alapján egy eléggé érdekes problémát okoz, ami a jelek szerint egy korábbi sérülékenységgel kapcsolatos javítás hibájához kötődik. Az augusztusi biztonsági frissítések miatt a Windows 10 és Windows 11 különböző verzióinál előfordul, hogy egyes esetekben váratlanul közbelép az UAC funkció, vagyis emelt jogkört kér a rendszer a felhasználótól, aki éppen nem rendelkezik admin jogosultsággal.
A bug egy korábbi sebezhetőséget befoltozó javítás számlájára írható, ami a CVE-2015-50173-as bejegyzés alatt fut. Ez a Windows Installer gyenge jogosultság-kezelését használja ki és rajta keresztül a kellően felkészült támadók az aktuálisnál magasabb felhasználói jogkört érhetnek el a helyi rendszeren, ezzel jelentősen kibővítve a támadási felületet. A hibát a Microsoft a 2025 augusztusi biztonsági frissítőcsomag keretén belül orvosolta is, viszont a javításba egy kis hiba került, ami az UAC működését zavarja meg, így olyan esetekben is aktiválódik az UAC, amelyekben máskor nem tette, ezáltal sokkal szigorúbbá válik a működése. Ez alapvetően nem lenne baj, de a funkció hibásan működik és ez esetenként egyes alkalmazások összeomlását eredményezi.
A Microsoft szerint a felhasználói jogkörrel üzemelő rendszereknél esetenként aktiválódhat a magasabb jogkört megkövetelő UAC, ezzel hibás működést generálva. Ezt kiválthatják például a Microsoft Installer javítását célzó parancsok, de az Autodesk alkalmazások indításakor, a ConfigMgr segítségével települő csomagoknál, a Secure Desktop engedélyezésével, illetve akkor is előfordulhat hiba, ha olyan alkalmazást telepítünk, ami felhasználónként eltérő konfigurációt használ. Ezekben az esetekben az UAC rendszergazdai (admin) jogkört kérhet, de hibaüzenetek is gyakran előfordulnak. Például akkor, ha egy olyan alkalmazást indít el a felhasználó, ami az Microsoft Installer javító funkcióját hívja meg, de az Office Professional Plus 2010 indításakor is hibaüzenet jelenhet meg a beállítási szakasz esetén, ha normál felhasználóként futtatjuk az alkalmazást.
A hiba lényegében a Windows 11 és a Windows 10 összes kiadását érinti, beleértve az üzleti- és szerver-verziókat, méghozzá egészen a Windows Server 2012-es kiadásig visszamenőleg. A hibára már készül a javítás, így az UAC csak akkor fog megjelenni, ha az valóban indokolt, valamint hibaüzeneteket is csak akkor generál, ha szükséges. Addig, míg a javítás elkészül, az érintett felhasználók annyit tudnak tenni, hogy a problémás alkalmazásokat eleve emelt jogkörrel, rendszergazdaként indítva futtatják. A professzionális és üzleti környezetekben a rendszergazdák külön csoportházirendet állíthatnak be KIR (Known Issue Rollback) alapon, amelynek köszönhetően kiszűrhetőek az UAC hibái és visszaállhat a megszokott rend.
